图 襄 情 荫 三 作 


第 65 卷 第 19 期 2021 年 10 月 


ChinaXiv 合 作 期 刊 


突 友人 公共 卫 生 事件 中 的 个 人 信息 处 理 行为 及 信息 安全 你 障 ” 


是 齐 英 程 ” 


! 吉林 大 学 法 学 院 ”长 春 130022 “吉林 大 学 大 数据 管理 研究 中 心 ” 长 春 130022 


摘 要 : [目的 /意义 ] 个 人 信息 处 理 对 于 科学 治理 突 发 公共 卫生 事件 具有 极为 重要 的 作用 。 然 而 ,当前 我 国 在 应 对 突 发 公 
共 卫 生 事 件 的 过 程 中 存在 违法 和 不 当 处 理 个 人 信息 的 问题 。 基 于 此 ,对 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 
进行 规制 ,并 建立 相应 的 信息 安全 保障 机 制 具 有 重要 价值 和 现实 意义 。[ 方 法 /过 程 ] 本 文 运 用 扎根 研究 方法 识别 
突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 所 涉及 的 个 人 信息 类 型 和 个 人 信息 处 理 者 类 型 ,对 公民 就 个 人 信息 处 理 
行为 的 风险 感知 和 影响 公民 接受 个 人 信息 处 理 行为 意愿 的 客观 因素 进行 分 析 , 并 提出 完善 突 发 公共 卫生 事件 中 
个 人 信息 处 理 行为 规制 规则 和 信息 安全 保障 制度 的 策略 。[ 结果 /结论 ] 我 国立 法 应 当 进 一 步 明确 突 发 公共 卫生 

Te ”事件 中 个 人 信息 处 理 的 原则 与 限制 ,通过 赋予 个 人 信息 处 理 者 信息 安全 保障 义务 ,完善 不 当 处 理 个 人 信息 的 法 律 

> ”责任 等 方式 ,实现 对 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 的 有 效 规制 及 个 人 信息 安全 的 充分 保障 。 
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信息 安全 保障 


p020 年 新 冠 肺炎 疫情 爆发 后 ,在 党 中 央 的 领导 
高 省 国 各 级 党 委 、 政 府 与 相关 机 构 、 企 业 积极 采取 各 
种 冰 效 应 对 措施 以 防 控 疫情 扩散 ,保护 公民 人 身 安全 。 
春 胰 过 程 中 ,相关 组 织 借助 信息 处 理 技术 和 大 数据 分 
析 找 术 , 通 过 社区 防 控 网 格 化 管理 和 地 毯 式 排查 ,对 个 
进行 了 广泛 收集 和 分 析 处 理 , 并 以 其 为 基础 重 
点 筷 控 分析 疫情 相关 人 员 行 动 轨迹 ,全 面 及 时 掌握 疫 
情 发 展 动向 ,对 公民 及 时 进行 风险 提示 ,有效 控 制 了 疫 
情 的 发 展 蔓延 。 然 而 ,在 此 过 程 中 ,也 出 现 了 部 分 组 
织 . 个 人 违法 和 不 当 处 理 公民 个 人 信息 ,导致 公民 个 人 
信息 被 过 度 采 集 、 不 当 汇 漏 . 非 法 传播 等 违法 和 失范 现 
象 ,对 公民 的 个 人 信息 权益 以 及 人 身 财产 安全 带 来 了 
较为 严重 的 风险 乃至 损害 。 在 此 背景 下 , 突 发 公共 卫 
生 事件 中 的 个 人 信息 处 理 行为 也 成 为 国家 网 络 强国 战 
略 和 互联 网 生态 治理 领域 学 者 ,政府 和 公民 关注 的 重 
要 问题 。 

个 人 信息 处 理 行为 是 指 对 个 人 信息 的 收集 .存储 、 
使 用 ,加工 ,传输 .提供 .公开 和 删除 等 行为 。 突 发 公共 
卫生 事件 是 突然 发 生 ,造成 或 者 可 能 造成 社会 公众 健 


康 严重 损害 的 重大 传染 病 疫情 群体 性 不 明 原因 疾病 、 
重大 食物 和 职业 中 毒 以 及 其 他 严重 影响 公众 健康 的 事 
件 所 。 在 突 发 公共 卫生 事件 中 ,为 了 实现 对 公民 行踪 
和 疫情 扩散 动向 的 有 效 掌 握 , 有 关 组 织 及 其 工作 人 员 
往往 需要 对 公民 的 个 人 信息 进行 必要 的 处 理 。 目 前 ， 
到 内 外 学 者 围绕 突 发 公共 卫生 事件 中 的 个 人 信息 人 处理 
行为 展开 了 相关 研究 。 国 外 学 者 Z，Zhang 等 分 析 了 
个 人 信息 处 理 在 国外 罕 发 事件 的 准备 .响应 .重建 和 组 
解 阶段 所 发 挥 的 具体 作用 ;M，Kosugi 等 对 突 发 事件 
发 生 后 公众 的 信息 行为 规律 进行 了 研究 ;J. Bames 
对 COVID-19 疫情 对 信息 管理 实践 带 来 的 问题 与 挑战 
进行 了 梳理 六 ;FE. Beaunoyer 等 对 COVID-19 疫情 对 个 
体 在 技术 和 信息 接触 方面 造成 的 “数字 不 平等 "现象 
进行 了 剖析 '。 国 内 学 者 金松 、 张 立 彬 对 突 发 公共 卫 
生 事 件 中 的 个 人 信息 保护 问题 进行 了 系统 研究 ,并 提 
出 规范 突 发 公共 卫生 事件 中 个 人 信息 处 理 行 为 的 具体 
建议 “; 惠 志 斌 从 体制 创新 、 机 制 完善 .策略 优化 和 技 
术 应 用 4 个 层面 对 我 国 突 发 公共 事件 中 的 信息 发 布 与 
管理 行为 提出 完善 建议 ”"。 从 研究 现状 来 看 , 现 有 研 
究 多 围绕 突 发 公共 卫生 事件 中 的 个 人 信息 管理 、 突 发 
共 卫 生 事 件 中 特定 群体 的 信息 行为 等 问题 展开 ,并 
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产生 了 较 多 理论 研究 成 果 。 但 尚未 有 研究 关注 到 公民 
针对 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 的 风险 感 
知 及 情感 态度 ,及 其 对 完善 突 发 公共 卫生 事件 场景 下 
的 信息 安全 保障 制度 具有 的 影响 。 本 文 对 这 一 研究 主 
题 的 关注 有 助 于 促成 法 律 制度 构建 与 公民 需求 间 的 良 
好 互动 。 

基于 上 述 研究 目的 ,本 文 在 研究 中 试图 解决 以 下 
3 个 研究 问题 :四 公民 就 突 发 公共 卫生 事件 中 的 个 人 
信息 处 理 行为 所 感受 到 的 风险 因素 有 哪些 ? @ 影 响 公 
民 对 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 之 情感 态 
度 的 因素 有 哪些 ?@ 如 何 针对 突 发 公共 卫生 事件 中 个 
人 信息 处 理 行为 所 存在 的 问题 ,更 好 地 完善 既 有 的 信 
息 安全 保障 制度 ”本 研究 以 深度 访谈 的 调研 方式 获取 
大 量 研究 材料 ,通过 扎根 理论 方法 挖 抓 公民 针对 突 发 
公 一 卫生 事件 中 的 个 人 信息 处 理 行为 的 风险 感知 和 情 
感 态度 ,借助 此 种 方式 可 以 准确 ,真实 地 反映 当前 突 发 
人 卫生 事件 中 个 人 信息 处 理 行为 所 存在 的 问题 及 其 
对 驱 民 权益 造成 的 损害 及 威胁 ,以 此 作为 实证 基础 ,对 
当前 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 规制 规则 
各 往 息 安全 保障 制度 提出 的 完善 建议 ,更 有 望 真正 回 
雇 生 民 对 突 发 公共 卫生 事件 中 个 人 信息 处 理 秩序 的 需 
号 涡 望 。 


求 
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一 郑 保 章 . 冯 混 发 现 ,本 次 新 冠 肺炎 疫情 防 控 初期 ， 
兽 在 在 公民 个 人 信息 被 不 当 处 理 的 问题 ,多 个 地 区 的 
确 掏 患者 .密切 接触 者 或 重点 地 区 返 乡 人 员 的 信息 被 
泄漏 和 非法 传播 ,致使 相关 人 员 的 日 常生 活 受 到 影响 ， 
对 其 人 身 和 财产 安全 带 来 极 大 风险 "”"。 许 传 坤 、 段 钢 
以 个 人 位 置信 息 处 理 行为 为 例 ,指出 因 位 置信 息 直接 
包含 公民 的 隐私 信息 ,又 隐 含 着 公民 的 个 性 习惯 .出 行 
方式 .社会 地 位 等 信息 ,在 突 发 公共 卫生 事件 中 ,公民 
基于 隐私 保护 ,财产 保护 等 多 种 原因 ,不 愿 主动 公开 自 
身 位 置信 息 , 由 此 可 能 增加 疫情 防 控 难 度 , 并 指出 位 置 
信息 的 不 当 处 理会 对 公民 权益 造成 严重 威胁 ,因此 需 
要 借助 法 律 法 规 对 此 种 信息 的 处 理 作出 明确 规定 ”。 
朱 静 洁 、 吴 大 华发 现 ,在 本 次 突 发 公共 卫生 事件 中 , 公 
民 基 于 遵循 国家 疫情 防 控 的 要 求 向 社区 .单位 ,疾病 控 
制 中 心 等 提供 个 人 信息 ,但 其 个 人 信息 面临 被 不 当 处 


接触 追踪 .监视 性 追踪 和 邻近 追踪 技术 对 公民 个 人 信 
息 进 行 处 理 所 可 能 存在 的 风险 ,并 剖析 了 公众 对 基于 
上 述 技术 手 段 开展 的 个 人 信息 处 理 行为 可 能 对 其 权益 
造成 的 侵犯 的 担忧 ”。 
2.2 ” 突 发 公共 卫生 事件 中 公民 的 情感 态度 

耿 瑞 利 等 学 者 基于 使 用 与 满足 理论 \ 认 知心 理学 
等 梳理 分 析 重 大 突 发 公共 卫生 事件 中 公众 的 信息 获取 
行为 及 特征 ,并 构建 了 重大 突 发 公共 卫生 事件 下 公众 
害 息 获取 行为 与 错失 焦虑 研究 模型 ”; H.Rao、N. 
Vemprala 等 对 2020 年 1 月 至 2020 年 6 月 期 间 Twitter 
上 关于 新 冠 肺炎 信息 的 发 布 .共享 与 传播 进行 研究 , 指 
出 疫情 期 间 政 府 官员 与 普通 民众 在 信息 行为 上 的 差 
异 '”;S， Song 等 对 中 国 公民 在 新 冠 疫情 期 间 的 信息 
回避 行为 进行 了 分 析 , 并 依托 S-0-R (Stimulus-Organ- 
ism-Response ) 理论 构建 了 新 冠 疫情 期 间 外 部 刺激 ( 威 
胁 和 信息 超载 ) 与 公民 的 信息 回避 行为 间 的 关系 模 
型 ”。R. Fashey 和 A，Hino 提出 ,在 本 次 应 对 新 冠 病 
毒 疫情 的 过 程 中 ,各 国 多 使 用 了 数字 接触 追踪 应 用 程 
序 对 大 规模 的 公民 个 人 信息 进行 处 理 。 在 此 过 程 中 ， 
公众 对 数字 接触 追踪 应 用 程序 的 不 信任 可 能 导致 其 拒 
绝 被 追踪 ,进而 造成 基于 个 人 信息 处 理 的 疫情 防 控 措 
施 失 败 ,因此 ,应 对 公众 对 此 种 个 人 信息 处 理 行为 所 持 
有 的 态度 进行 更 加 深入 的 分 析 " 。 
2.3” 突 发 公共 卫生 事件 中 个 人 信息 安全 保障 制度 

我 国学 者 时 诚 认 为 ,我 国立 法 应 明确 规定 突 发 公 
共 卫 生 事 件 中 个 人 信息 处 理 行 为 所 遵循 的 基本 法 律 原 
则 、 个 人 信息 处 理 的 正当 事由 以 及 违法 处 理 个 人 信息 
的 法 律 责 任 ,以 实现 对 个 人 信息 权益 的 充分 保护 ; 
王 东方 针对 突 发 公共 卫生 事件 中 的 个 人 信息 公开 行 
为 ,提出 应 结合 个 人 信息 的 处 理 场景 和 个 人 信息 的 具 
体 类 型 确定 不 同 的 个 人 信息 公开 路 径 ” ; 占 南 认为 突 
发 公共 卫生 事件 中 的 个 人 信息 保护 涉及 多 元 利益 主 
体 ,在 对 个 人 信息 进行 收集 和 利用 等 处 理 时 ,应 兼顾 经 
济 和 社会 发 展 ,以 及 个 人 信息 保护 的 需求 ,并 提出 一 种 
面向 隐私 保护 设计 的 个 人 信息 全 生命 周期 保护 框架 ， 
以 指导 突 发 公共 卫生 事件 中 个 人 信息 的 处 理 行为 ; 
沈 伟 伟 认为 ,此 次 新 冠 疫情 让 我 国 在 实质 上 进入 紧急 
状态 ,并 采取 了 大 量 应 激 式 的 ,非常 规 的 数字 疫情 防 控 
措施 ,包括 个 人 数据 采集 、 国 家 信息 监控 等 ,其 造成 了 
家 权力 与 公民 基本 权利 的 临时 性 失衡 ,对 此 ,应 在 法 


国 


De! 


理 的 风险 ,如 未 经 脱 敏 处 理 即 被 公开 ,这 可 能 对 公民 的 
隐私 利益 造成 损害 """ 。R，Kai ，C，Raffaele 等 外 国学 
者 分 析 了 在 本 次 突 发 公共 卫生 事件 中 ,政府 利用 人 工 


律 层 面 建 立 数字 紧急 状态 的 恢复 机 制 ,以 应 对 疫情 防 
控 中 国家 权力 扩张 对 于 公民 基本 权利 的 常态 化 侵 


蚀 ”。 
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3 研究 设计 
3.1 研究 方法 

本 文采 用 半 结 构 式 访谈 问卷 的 方法 对 研究 对 象 进 
行 深度 访谈 以 收集 数据 ,为 研究 提供 实证 材料 ,进而 采 
用 扎根 理论 对 所 收集 到 的 数据 进行 编码 ,在 不 断 比 较 
和 概念 提取 的 过 程 中 形成 概念 范畴 和 理论 ,较为 客观 
和 深入 地 分 析 公民 针对 突 发 公共 卫生 事件 中 的 个 人 信 
息 处 理 行为 的 风险 感知 和 情感 态度 ,进而 针对 现 有 突 
发 公共 卫生 事件 中 个 人 信息 处 理 行为 存在 的 问题 提出 
相应 的 法 律 完善 建议 。 

扎根 理论 是 由 A，Strauss 和 B. Glase 提出 的 一 种 
质 性 研究 方法 ,其 秉承 了 建构 主义 的 本 体 论 和 相对 主 
闫 的 认识 论 , 致力 于 发 掘 对 现象 的 新 认识 和 理解 ， 
倡 澡 在 深度 访谈 的 基础 上 建立 理论 ,而 不 是 先 验 地 自 
创建 理论 2 。 深 度 访谈 是 扎根 理论 中 最 为 常用 的 
北 柱 收集 方法 之 一 ,是 一 种 互动 性 很 强 的 调研 方法 ,其 
轩 阅 是 收集 被 访谈 者 对 生活 世界 的 描述 ,分 析 其 对 描 
述 现 象 意义 的 解释 ,从 而 有 助 于 从 被 调查 者 中 产生 研 
蹇 辐 题 和 理论 ,深入 揭示 被 访谈 者 的 感受 和 动机 。 
人 会 民 针对 突 发 公共 卫生 事件 中 的 个 人 信息 处 理 行 
关 多 风险 感知 和 情感 态度 较 难 进行 直接 观测 ,本 文采 
用 深度 访谈 的 方法 可 以 更 好 地 实现 对 此 种 个 体 体验 的 
理解 和 观察 ,较为 适用 本 文 的 研究 问题 。 利 用 扎根 理 
认 咀 方法 主要 包括 开放 式 编码 ,主轴 编码 和 选择 性 纺 
码 人 个 过 程 。 最 后 ,还 要 进行 理论 饱和 度 和 信和 度 验 证 ， 
车厂 究 结 论 能 够 通过 验证 , 则 形成 相关 理论 ;反之 , 则 
lh 绥 补 充 材 料 ,再 次 编码 直到 通过 验证 1 。 

3.2， 样本 选择 

本 研究 在 访谈 样本 的 选择 确定 过 程 中 遵循 以 下 两 
个 原则 :一 是 受 访 人 员 必 须 是 在 本 次 突 发 公共 卫生 事 
件 ( 新 冠 疫情 ) 中 受到 个 人 信息 处 理 行为 影响 的 主体 ， 
比如 曾 配合 疫情 防 控 允许 政府 机 构 ,企业 、 高 校 或 社区 
对 其 个 人 信息 进行 处 理 ;二 是 受 访 人 员 的 年 龄 ,性别 、 
受 教育 程度 以 及 所 在 地 区 均 为 随机 分 布 。 考 虑 到 对 未 
成 年 人 个 人 信息 的 处 理 原则 上 应 征 得 其 监护 人 同意 ， 
本 文 将 未 成 年 人 排除 至 访谈 对 象 的 范围 以 外 。 

在 样本 人 群 年 龄 段 选择 方面 ,由 于 老年 人 群体 对 
通讯 设备 和 信息 技术 缺乏 掌握 ,在 本 次 疫情 过 程 中 受 
到 个 人 信息 处 理 行为 的 影响 相对 较 小 , 主观 感受 和 体 
验 也 与 主流 群体 存在 一 定 差异 2 ,因此 本 研究 在 选取 
访谈 对 象 时 ,主要 选择 年 龄 范围 在 20 - 60 岁 的 人 群 作 
为 研究 样本 群体 。 


在 地 区 风险 等 级 的 确定 方面 ,以 受 访 者 所 在 区 县 
在 整个 疫情 期 间 出 现 的 最 高 风险 等 级 为 标准 。 经 过 访 
谈 前 的 相关 调查 工作 ,得 到 18 名 受 访 者 的 基本 信息 ， 
如 表 1 所 示 : 


表 1 受 访 者 统计 资料 


统计 量 频次 比例 /% 
性 别 男 6 33.3 
女 12 66.7 
年 龄 20 -29 岁 13 5 
30 -39 岁 2 jb 
40 -60 岁 3 16.7 
受 教育 程度 本 科 以 下 4 22.2 
本 和 5 27.8 
研究 生 9 50 
地 区 高 风险 地 区 3 271:8 
中 风险 地 区 2 11.1 
低 风 险 地 区 9 50 
无 风险 地 区 2 11.1 


3.3 数据 的 收集 与 整理 

为 了 实现 研究 目的 ,访谈 以 “ 受 访 者 主观 描述 其 在 
突 发 公共 卫生 事件 中 ,对 个 人 信息 处 理 行为 的 风险 感 
知 和 情感 态度 "为 主要 访谈 内 容 导 向 。 访 谈 提纲 在 阅 
读 和 整理 其 他 文献 的 基础 上 形成 ,访谈 形式 以 面对面 
访谈 为 主 ,其 中 有 4 名 受 访 者 以 电话 形式 进行 访谈 ,每 
次 由 研究 者 深度 采访 1 名 受 访 者 ,访谈 时 间 为 10 -20 
分 钟 。 原 始 访谈 资料 以 录音 的 形式 保存 ,转换 成 文本 
后 供 后 续 分 析 使 用 。 为 了 方便 统计 ,本 文 对 每 一 份 访 
谈 记 录 均 进行 编号 。 

通过 访谈 前 的 相关 调查 ,最 终 确 定 了 18 名 在 本 次 
新 冠 疫情 期 间接 受过 个 人 信息 处 理 的 个 体 作为 本 研究 
的 样本 群体 。 具 体 访 谈 提纲 如 下 :中 基本 信息 ,如 年 
龄 、 受 教育 程度 .所 在 地 区 疫情 严重 程度 ;@ 在 本 次 疫 
情 期 间 个 人 信息 被 处 理 的 具体 经 历 ,包括 何 种 个 人 信 
息 被 何 种 类 型 的 主体 进行 了 何 种 处 理 ;3 在 突 发 公共 
卫生 事件 中 ,针对 个 人 信息 处 理 行为 感受 到 的 主要 风 
险 因素 ;@ 影 响 其 接受 个 人 信息 处 理 行为 意愿 的 客观 
因素 和 对 个 人 信息 处 理 行 为 的 看 法 。 访 谈 结束 后 ,本 
研究 选择 6 名 涵盖 各 个 年 龄 段 . 性 别 、 受 教育 程度 .所 
在 地 区 风险 程度 的 受 访 者 进行 回访 ,以 确保 本 文 对 访 
谈 内 容 的 整理 .总结 和 提炼 符合 受 访 者 的 真实 想法 。 


4 ”研究 过 程 


4.1 开放 式 编码 
扎根 理论 方法 的 第 一 步 是 开放 式 编码 , 即 从 访谈 资 
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刊 


二 


再 


料 中 发 现 概念 


属 和 范畴 。 本 研究 在 编码 过 程 中 ,对 每 


位 受 访 者 的 回答 进行 分 析 , 对 于 其 中 重复 出 现 3 次 及 以 
表 2 开放 式 编码 过 程 


上 的 初始 概念 ,分 析 其 相互 间 的 关系 得 出 类 属 和 范畴 ， 
最 终 共 得 到 17 个 范畴 ,开放 式 编 码 过 程 如 表 2 所 示 : 


原始 资料 (部 分 ) 


直接 识别 性 信息 


政府 机 构 


单位 /学 校 


医疗 机 构 


社区 /物业 
吉他 (比如 商场 .店铺 ) 


> 
外 理 
人 


< 十 
合计 处 理 
之 


<+ 
《全 到 必要 安全 保障 措施 
CO 

CN 

(于 行为 快 乏 透 明 性 
CN 


.ft 
>< 
© 


任 亏 救济 途径 


tn 


主体 因素 


个 人 信息 类 型 因素 


4.2 主轴 编码 


扎根 理 六 


A3 :关于 我 家 人 的 信息 ,这 种 信息 对 我 来 i 


是 比较 敏感 的 


A5 :我 觉得 行程 轨迹 是 比较 敏感 的 ,如 果 你 的 每 一 项 出 行 ,不 管 去 哪 都 会 被 记录 ,被 人 知晓 ,你 就 没有 什么 自由 和 隐私 可 言 了 …… 
A4: 如 果 涉 及 到 人 脸 识别 的 话 , 会 让 我 产生 不 太 愿意 的 情 

A14: 最 敏感 的 应 该 是 身份 证 号 ,因为 涉及 到 很 多 重要 的 

Al :政府 部 门 的 一 些 机 构 采 集 过 我 的 一 些 信息 …… 

A7 :我 户籍 所 在 地 区 的 派出 所 在 我 返 乡 期 间 收集 了 我 的 个 人 信息 …… 

A4 :我 现在 是 在 读 学 生 的 身份 ,主要 是 由 学 校 进行 日 常 的 管理 ,因此 我 的 信息 会 被 学 校 收集 …… 

A12 :我 在 出 人 学校 的 时 候 也 需要 进行 扫 码 …… 

A5 :医院 不 管 你 是 看 病 的 人 还 是 陪同 的 人 ,在 就 诊 之 前 都 需要 填 一 个 承诺 书 ,包括 你 的 身份 证 号 ,你 的 家 庭 住址 ,以 及 陪同 你 来 的 
人 的 身份 证 号 ,家 庭 住址 ,还 有 联系 电话 …… 

A3 :居委会 和 社区 是 最 近 对 我 的 个 人 信息 收集 和 处 理 得 最 多 的 …… 

A14: 上 一 次 有 人 收集 我 的 个 人 信息 ,应 该 是 居住 的 社区 …… 

A8: 社 区 的 超市 也 对 我 的 个 人 信息 进行 过 收集 ,包括 姓名 、 身 份 证 号 .手机 号 ,还 有 居住 地 …… 

A7 ;在 寒假 期 间 去 了 一 些 商 场 , 包 括 一 些 公园 ,这 些 地 方 也 会 对 我 的 个 人 信息 进行 收集 …… 

A10; 他 会 (把 个 人 信息 ) 发 到 他 们 工作 单位 的 微 信 群 里 ,让 大 家 去 看 ,但 是 这 存在 一 些 风险 ,我 感觉 尤其 是 在 村 里 边 , 一 些 管理 干部 
包括 村 民 , 他 的 风险 防范 意识 不 是 很 高 ,他 会 把 这 些 信息 转发 …… 

A7 :按理 说 如 果 你 是 比较 严谨 地 去 处 理 公民 个 人 信息 的 话 , 应 该 有 一 个 比较 规范 的 程序 ,但 是 实际 上 并 没有 …… 

A6: (个 人 信息 ) 收 集 的 范围 可 能 是 过 宽 了 …… 

A17: …… 太 频繁 了 ,出 一 次 门 就 要 收集 一 次 。 我 们 每 天 都 要 写 ,因为 上 班 下 班 中 午 得 回来 ,一 天 得 写 4 次 …… 

A18:…… 每 个 市 都 有 一 个 这 种 健康 码 , 最 好 还 是 以 国家 层面 去 做 一 个 这 种 健康 码 的 形式 …… 

A9 : 对 我 来 说 我 感受 最 不 每 服 的 地 方 ,是 他 们 对 个 人 信息 的 收集 不 是 特别 的 规范 和 电子 化 ,也 不 会 对 收集 到 的 信息 采取 比较 好 的 
防范 措施 …… 

A14: 登记 身份 证 号 都 是 采取 非常 传统 的 纸 质 登记 ,登记 用 的 本 子 就 放 在 商场 门口 ,完全 暴露 在 公众 视野 中 ,没有 受到 任何 的 保护 …… 
A2: 但 是 登记 完了 之 后 信息 确实 不 知道 他 都 怎么 处 理 了 ,用 在 哪 了 ,干什么 了 ,或 者 是 你 这 个 信息 他 登记 了 之 后 ,会 不 会 有 什么 隐 
A7: …… 但 是 实际 上 在 我 的 经 历 之 中 ,没有 哪个 机 构 或 者 人 员 告 诉 我 他 把 个 人 信息 收集 之 后 会 进行 一 个 怎样 的 处 理 …… 

A1:( 如果) 造成 我 个 人 信息 泄露 了 他 应 该 负 法 律 责任 ,但 是 好 像 也 没有 相关 的 一 些 政策 或 者 一 些 法 律 条 文明 文 去 限制 他 们 …… 
A14:…… 我 觉得 应 该 制定 一 个 规则 ,就 是 到 底 什么 样 的 人 有 权利 拿 到 别人 的 个 人 信息 ,以 及 你 可 以 对 别人 的 信息 做 怎样 的 处 理 ， 
至 少 要 明令 你 不 能 把 别人 的 信息 公布 出 去 ,泄露 出 去 …… 

A8 : 我 较 担忧 是 不 是 我 的 个 人 信息 在 被 采集 过 程 当中 遭 到 泄露 了 ,我 也 没有 很 好 的 方式 来 维护 我 自己 的 合法 权益 …… 

A12: 就 算是 他 们 侵犯 了 我 的 信息 ,我 有 可 能 不 知道 ,而 且 我 也 不 知道 如 何 去 救 济 我 的 权利 …… 

42 : 控制 疫情 这 件 事 对 国家 来 说 确实 是 挺 大 的 一 件 事 ,对 老百姓 来 说 也 是 一 件 大 事 ,毕竟 关 系 到 每 一 个 人 的 身体 健康 ,而 且 疫情 发 
展 起 来 的 时 候 会 特别 快 ,这 对 社会 危害 确实 挺 大 的 …… 

A5: …… 我 觉得 首先 还 是 要 为 公共 利益 着 想 ,你 要 对 自己 的 行为 负责 ,同时 你 也 要 对 他 人 的 安全 健康 负责 …… 

A15: 为 了 咱们 国家 和 个 人 的 身体 健康 ,然后 咱们 必须 得 配合 政府 把 这 个 疫情 防 控 好 ,所 以 把 个 人 信息 都 如 实 的 登记 了 …… 

A4; 比如 说 在 疫情 期 间 出 现 过 一 些 利用 疫情 发 国难 财 的 行为 ,是 不 是 (我 的 信息 ) 有 可 能 会 被 一 些 商 业 性 质 的 机 构 拿 去 进行 精准 
营销 ,然后 对 我 的 日 常生 活 安宁 和 隐私 造成 不 必要 的 困扰 …… 

A8: 我 觉得 首要 的 因素 可 能 就 是 风险 ,我 的 个 人 信息 被 收集 之 后 是 否 有 泄露 的 风险 ,是 否 会 被 一 些 不 法 分 子 利用 ,开展 诈骗 等 相关 
活动 rr 

A16: …… 主 要 是 非常 担心 自己 的 个 人 信息 给 泄露 ,然后 给 自己 带 来 一 些 麻烦 ,会 受到 一 些 骚扰 诈骗 之 类 的 …… 

A2: …… 我 觉得 如 果 社区 或 者 政府 部 站 给 他 们 …… 


集 你 
A5 : 


Al2: 


企 方法 的 第 二 步 是 主轴 编码 ,其 目的 是 发 
现 和 建立 概念 类 属 和 范畴 之 间 的 联系 ,从 初始 范畴 中 
找 出 主 范畴 ,以 此 将 访谈 资料 中 各 部 分 之 间 的 各 种 关 


系 表现 出 来 。 本 研究 通 


的 信息 去 做 一 些 去 满足 他 们 自己 利益 的 事 ,但 是 
es 位 置信 息 我 觉得 是 很 敏感 的 问题 ,但 是 为 了 
et 有 的 时 候 测 温 会 使 用 人 脸 识别 的 那 种 机 器 ， 


过 对 开放 式 编码 得 到 的 各 个 范 


需要 收集 信息 的 时 候 , 我 们 会 很 放心 地 提供 
Al11 : 一 些 非 政府 机 构 ,. 非 社区 人 员 对 我 的 信息 进行 采集 ,我 是 不 太 接受 、 


比较 抗拒 


的 。 因 为 他 们 可 能 是 借 防 控 疫 情 的 名 义 , 违 法 收 


政府 或 者 社区 人 员 进 行 信息 采集 的 话 ,我 还 是 比较 支持 和 配合 的 …… 


得 不 接受 这 种 处 理 信息 的 行为 


配合 学 校 的 收集 ,所 以 我 们 不 
我 的 面部 生物 信息 可 能 就 会 被 它 记录 …… 


晓 进 行 分 析 和 归纳 ,发 现 部 分 初始 范畴 间 存 在 更 加 紧 


密 的 内 在 关联 ,可 以 归 为 一 


性 信 息 均 指 向 的 是 


类 ,如 敏感 信息 和 直接 识别 
突 发 公共 卫生 事件 中 公民 被 处 理 的 


个 人 信息 类 型 ;政府 机 构 单位/ 学校. 医疗 机 构 等 概念 


均 指 向 突 发 公共 


卫生 事件 中 的 个 人 信息 处 到 


者 类 型 ; 
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不 当 处 理 \ 过 度 处 理 等 概念 均 体 现 了 公民 对 本 次 突 发 
公共 卫生 事件 中 个 人 信息 处 理 行为 的 风险 感知 ;公共 
责任 认 知 因素 、 风 险 因 素 等 则 属于 影响 公民 接受 个 人 


信息 处 理 行为 意愿 的 客观 因素 。 根 据 上 述 标准 ,本 研 
究 将 初始 范畴 进一步 提炼 为 4 个 主 范畴 , 主轴 编码 过 
程 如 表 3 所 示 : 


表 3 主轴 编码 过 程 


被 处 理 的 个 人 信息 类 型 敏感 信息 指 公 民 在 突 发 公共 卫生 事件 中 被 处 理 的 个 人 信息 是 否 属于 敏感 信息 
直接 识别 性 信息 指 公 民 在 突 发 公共 卫生 事件 中 被 处 理 的 个 人 信息 是 否 能 够 直接 识别 出 信息 主体 的 真实 身份 

个 人 信息 处 理 者 类 型 政府 机 构 政府 机 构 基 于 法 律 授 权 对 公民 个 人 信息 进行 处 理 
单位 /学 校 公民 的 单位 或 学 校对 其 个 人 信息 进行 处 理 
医疗 机 构 公民 就 医 的 医疗 机 构 对 其 个 人 信息 进行 处 理 
社区 /物业 公民 居住 地 的 社区 或 物业 对 其 个 人 信息 进行 处 理 
其 他 ( 比如 商场 店铺 ) 公民 日 常 出 入 的 商场 .店铺 等 其 他 地 点 对 其 个 人 信息 进行 处 理 

公民 对 个 人 信息 处 理 行为 的 ”不 当 处 理 肯 违 反正 当 原则 对 个 人 信息 进行 处 理 的 情形 

风险 感知 
过 度 处 理 关 违 反 必要 原则 ,超出 必要 限度 对 个 人 信息 进行 处 理 的 情形 
缺乏 必要 的 安全 保障 措施 首 个 人 信息 处 理 者 在 处 理 个 人 信息 时 并 未 采取 必要 的 技术 和 组 织 保护 措施 
处 理 行为 缺乏 透明 性 前 信息 主体 对 个 人 信息 处 理 者 将 对 个 人 信息 进行 何 种 处 理 缺 乏 了 解 
法 律 责任 缺 位 章法 律 并 未 规定 信息 处 理 者 不 当 处 理 个 人 信息 的 法 律 责任 
缺乏 救济 途径 指 信息 主体 在 因 个 人 信息 处 理 行为 遭受 损失 时 缺乏 主张 救济 的 途径 

研 而 公民 接受 个 人 信息 处 理 。 公共 责任 认 知 因素 公民 对 自身 是 否 负 有 接受 个 人 信息 处 理 的 义务 的 认 知 影响 其 接受 个 人 信息 处 理 行为 的 意愿 

为 意愿 的 客观 因素 

风险 因素 个 人 信息 处 理 行为 缠 含 的 风险 影响 公民 接受 个 人 信息 处 理 行为 的 意愿 
主体 因素 由 何 种 信息 主体 对 个 人 信息 进行 处 理 影响 公民 接受 个 人 信息 处 理 行为 的 意愿 
个 人 信息 类 型 因素 个 人 信息 处 理 行为 涉及 的 具体 个 人 信息 类 型 影响 公民 接受 个 人 信息 处 理 行为 的 意愿 


4 全 选择 性 编码 

二 扎根 理论 方法 的 第 三 步 是 选择 性 编码 ,其 目的 是 
对 主轴 编码 形成 的 范畴 进行 进一步 的 整合 和 提 和 炼 , 找 
下 榨 心 范畴 来 将 原始 资料 所 蕴含 的 结果 圳 括 在 一 个 具 
有 丢 括 性 的 理论 范畴 内 ,形成 理论 框架 或 范式 。 其 中 ， 
“ 袜 不 理 的 个 人 信息 类 型 " 指 突 发 公共 卫生 事件 中 被 
处 钻 的 具体 对 象 ,其 决定 着 突 发 公共 卫生 事件 中 个 人 
信息 处 理 规制 规则 和 信息 安全 保障 制度 所 保护 的 对 象 
客体 ,将 其 归纳 为 "对 象 维度 "核心 范畴 ;个 人 信息 处 
理 者 类 型 "指向 突 发 公共 卫生 事件 中 从 事 个 人 信息 处 
理 行为 的 主体 ,其 决定 着 突 发 公共 卫生 事件 中 个 人 信 
息 处 理 规制 规则 和 信息 安全 保障 制度 所 适用 的 具体 主 
体 ,将 其 归纳 为 主体 维度 "核心 范畴 ;公民 对 个 人 信 
息 处 理 行为 的 风险 感知 "强调 突 发 公共 卫生 事件 中 公 
民 感 受到 的 具体 风险 ,其 决定 着 突 发 公共 卫生 事件 中 
个 人 信息 处 理 规制 规则 和 信息 安全 保障 制度 所 需要 解 
决 .应 对 的 主要 法 律 风险 ,将 其 归纳 为 “风险 维度 " 核 
心 范畴 ;影响 公民 接受 个 人 信息 处 理 行为 意愿 的 客观 
因素 "揭示 出 公民 在 突 发 公共 卫生 事件 中 的 行为 逻辑 
和 情感 态度 ,将 其 归纳 为 “情感 维度 "核心 范畴 ,其 决 


定 着 突 发 公共 卫生 事件 中 个 人 信息 处 理 规 制 规则 和 信 


息 安 全 保障 制度 所 必须 回应 .考虑 的 公民 诉求 。 上 述 


范畴 构成 了 突 发 公共 卫生 事件 中 的 个 人 信息 处 理 行 》 
涉及 的 主要 维度 和 构建 信息 安全 保障 制度 的 主要 指 
标 。 
4.4 ”信和 度 、 效 度 和 理论 饱和 度 检验 

本 研究 在 访谈 过 程 中 与 受 访 者 建立 良好 的 信任 关 
系 ,在 编码 过 程 中 对 概念 范畴 不 断 进行 比较 ,并 采用 
了 参与 者 检验 法 ,将 整理 好 的 访谈 文本 传送 给 访谈 对 
象 ,请 他 们 评定 访谈 的 内 容 能 否 反 映 他 们 当时 的 真实 
想法 。 作 者 对 6 名 访谈 对 象 进行 了 分 别 回访 ,访谈 对 
象 均 对 访谈 内 容 的 整理 ,总结 和 提炼 表示 认可 。 以 下 
为 部 分 受 访 者 对 研究 内 容 的 反馈 示例 。 

Al 的 反馈 :“ 访 谈 文本 严格 反映 了 我 们 的 访谈 内 
容 。 在 此 基础 上 进行 的 归 类 (概念 范畴 ) 提炼 也 是 比 
较 准 确 的 。 

A3 的 反馈 :“ 访 谈 文本 除了 删除 访谈 过 程 中 的 个 
别 口 头 表述 之 外 ,基本 没有 对 访谈 内 容 进行 任何 变动 
或 主观 调整 ,比较 客观 准确 的 反映 了 我 的 想法 。 

本 文采 取 霍 尔 提 斯 公式 进行 信 度 判别 ,信和 度 大 于 
0.8 即 表示 研究 结论 的 信 度 是 可 接受 的 。 编 码 员 有 两 
名 ,作者 与 另 一 名 研究 生 同 时 作为 编码 员 进 行 编码 , 具 
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突 发 公共 卫生 事件 场景 下 社交 与 


论 信息 传播 中 的 个 人 信息 处 理 
2 尽 
2 | Re 
ES 对 象 维度 主体 维度 风险 维度 
| 个 人 信息 类 型 | | | | 个 人 信息 处 理 者 类 型 | | | [公民 对 个 人 信息 处 理 
Wee 个 人 信息 处 理 者 类 型 |， ai 
:| 淋 抽 由 不 当 处 理 信息 安全 
i 单位 /学术 | 过 度 处 理 保障 制度 
敏感 信息 医疗 机 构 | | 缺乏 必要 安全 保障 措施 
直接 识别 性 信息 社区 /物业 处 理 行为 缺乏 透明 性 | | 
商场 ”店铺 法 律 责任 缺 位 
缺乏 救济 途径 
人 
es 影响 公民 接受 个 人 信息 处 理 行为 意愿 的 客观 因素 
公共 责任 认 知 因素 || ”风险 因素 主体 因素 个 人 信息 类型 因素 
一 图 1 突 发 公共 卫生 事件 中 的 个 人 信息 处 理 行为 路 径 


傣 寞 作 过 程 为 :D 对 另 一 名 编码 员 进 行 培训 ,使 其 充分 
天 钥 研 究 目的 、 类 目 信义 ,以 及 编码 操作 要 求 ;加 以 统 
方式 对 访谈 文本 进行 编码 ,如 果 文本 中 涉及 某 一 


类 耳 , 则 以 “V” 表 示 , 如 果 没 有 , 则 不 做 标记 ;@ 对 编 
码 续 果 进行 统计 ,再 根据 霍 尔 提 斯 交互 判别 公式 对 本 


次 奢 究 构建 的 类 目 体系 的 信 度 进行 计算 和 判别 。 如 公 
式 中 ) 所 去 ， 
QQ 


nxK , 
l+(n-1)xK 公式 (1) 


> 
本 其 中 ,R 表示 判别 信和 度 ,n 为 编码 员 数 量 ,K 为 编码 


R= 


5 讨论 分 析 


本 文 基于 扎根 方法 对 访谈 文本 进行 分 析 编 码 后 ， 
抽象 出 与 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 相关 
的 4 个 主 范畴 :被 处 理 的 个 人 信息 类 型 .个 人 信息 处 理 
者 类 型 .公民 对 个 人 信息 处 理 行为 的 风险 感知 、 影 响 公 
民 接 受 个 人 信息 处 理 行为 意愿 的 客观 因素 ,其 分 别 对 
应 了 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 的 4 个 不 
同 维度 ,包括 对 象 维度 主体 维度 、 风 险 维度 和 情感 维 
度 。 通 过 从 上 述 维度 观察 突 发 公共 卫生 事件 中 个 人 信 


员 骨 的 平均 相互 同意 度 。 由 于 本 研究 共有 2 名 编码 
员 C 因 此 2 名 编码 员 的 平均 相互 同意 度 计算 方法 如 公 
式 区 ) 所 示 : 
©O 


Ee 公式 (2) 

其 中 ,Mw 表示 2 名 编码 员 完 全 相同 的 编码 数量 ， 
本 研究 中 完全 相同 编码 数量 为 16,N, 和 N, 表示 2 名 
编码 员 各 自 的 编码 数量 , 分别 为 17 和 21 ,计算 后 为 
0. 84, 带 入 信和 度 判 别 公 式 计算 出 R 为 0.913, 大 于 0.8， 
信 度 通过 验证 。 

作为 决定 何 时 停止 采样 的 鉴定 标准 ,理论 饱和 度 
检验 是 指 经 过 交 蔡 收 集 和 分 析 数 据 证 明 不 能 再 从 收集 
到 的 新 数据 中 产生 新 的 理论 见解 ,也 不 能 再 发 展 某 一 
个 范畴 特征 的 检验 1 。 本 研究 中 ,通过 对 后 5 位 受 访 
者 实施 深度 访谈 ,按照 程序 化 扎根 理论 的 数据 编码 方 
式 对 该 5 份 访谈 资料 进行 随机 抽取 和 编码 ,结果 仍然 
符合 模型 所 呈现 的 脉络 与 关系 ,并 未 形成 新 的 范畴 。 
由 此 可 知 ,本 研究 建立 的 扎根 理论 模型 符合 他 和 度 检 
验 要 求 。 


息 处 理 行为 存在 的 问题 及 其 引发 的 公民 的 风险 感知 和 
情感 态度 ,可 以 较为 准确 全面 地 把 握 当 前 突 发 公共 卫 
生 事件 中 ,对 个 人 信息 处 理 行为 进行 规制 的 必要 性 以 
及 相应 制度 的 有 待 完 善之 处 ,进而 对 突 发 公共 卫生 事 
件 中 的 个 人 信息 处 理 行 为 规制 规则 和 信息 安全 保障 制 


度 提出 完善 建议 。 
5.1 ” 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 的 对 象 


维度 

从 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 指向 的 
具体 对 象 来 看 ,在 突 发 公共 卫生 事件 中 ,基于 应 对 疫情 
传播 和 扩散 风险 的 目的 ,信息 处 理 者 可 能 会 对 各 种 类 
型 的 个 人 信息 进行 处 理 , 包 括 公 民 的 身份 信息 、 联 系 方 
式 ,家庭 住址 、 健 康 状况 以 及 位 置信 息 等 。 其 中 ,部 分 
言 息 因 揭 露出 公民 的 身体 状况 生理 特征 、 行 动 轨迹 、 
人 际 交 往 情 况 而 属于 敏感 个 人 信息 的 范围 ,此 类 信息 
因 与 信息 主体 的 人 格 尊严 存在 较为 紧密 的 关联 , 当 其 
被 不 当 处 理 时 ,可 能 会 危害 到 信息 主体 的 人 身 和 财产 
安全 ,并 极 易 导 致 个 人 名 誉 .号 心 健康 受到 损害 或 此 视 
性 待遇 等 问题 。 在 访谈 过 程 中 , 受 访 者 表示 出 对 敏感 
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个 人 信息 的 格外 关注 ,对 此 类 个 人 信息 的 处 理会 人 
访 者 感受 到 较 高 的 风险 隐患 。 此 外 ,公民 的 身份 信息 、 
联系 方式 等 属于 直接 识别 性 个 人 信息 ,此 类 信息 直接 
揭示 了 特定 信息 主体 的 相关 属性 ,与 信息 主体 的 人 格 
利益 及 信息 隐私 的 关联 程度 更 为 紧密 ,在 此 种 信息 被 


心 
站 


力 和 设备 设施 ,难以 承担 妥善 保护 个 人 信息 安全 的 任 
务 。 个 人 信息 处 理 者 在 与 信息 主体 的 关系 中 处 于 一 种 
受信 赖 的 受托 人 地 位 ,信息 主体 基于 信任 而 将 个 人 信 
息 交 由 其 处 理 ,个 人 信息 处 理 者 应 对 信息 主体 负 有 相 
应 的 信义 义务 ,我 国立 法 应 进一步 明确 突 发 公共 卫生 


不 当 处 理 时 对 信息 主体 权益 造成 的 威胁 也 更 为 直接 和 
严重 。 因 此 , 相 比 于 间接 识别 性 个 人 信息 ,在 突 发 公共 
卫生 事件 中 , 受 访 者 对 针对 直接 识别 性 个 人 信息 的 处 
理 行为 更 为 在 意 ,并 表示 希望 通过 使 用 去 标识 化 技术 
等 方式 尽 可 能 地 避免 其 身份 信息 被 直接 暴露 。 

针对 公民 的 上 述 风险 感知 和 情感 态度 ,我 国 个 人 
信息 保护 立法 应 进一步 贯彻 对 突 发 公共 卫生 事件 中 个 
人 信息 处 理 行为 的 必要 性 要 求 , 仅 在 必要 的 情况 下 方 
可 授权 相关 组 织 和 个 人 对 公民 的 敏感 个 人 信息 、 直 接 
识别 性 个 人 信息 进行 处 理 。 在 本 次 新 冠 疫情 爆发 初 
脱衣 府 部 门 .基层 组 织 在 发 布 与 疫情 相关 的 个 人 信息 
时 s 风 达到 充分 提示 相关 风险 的 效果 , 均 倾向 于 使 用 能 


够 恒 接 识别 信息 主体 身份 的 个 人 信息 。 然 而 ,确诊 、 疑 
做 起 者 和 密切 接触 人 员 的 姓名 、 联 系 方式 等 信息 并 不 
手 社 会 公众 知情 权 的 范畴 , 且 其 可 能 暴露 信息 主体 
礁 铭 为 人 所 知 的 私 隐 。2021 年 年 初 ,北京 、 上 海 等 地 
败 刘 生 健 康 委员 会 在 发 布 涉 疫 人 员 信 息 时 开始 采取 隐 
堆 是 者 的 年 龄 和 性 别 信息 ,甚至 采取 不 公布 其 具体 身 
份 基 对 其 行踪 轨迹 进行 公示 的 方式 ” 。 上 述 举措 在 
充 痕 保障 公民 知情 权 的 同时 ,有 效 地 兼顾 对 信息 主体 
膏 息 权益 的 保护 ,有 助 于 实现 突 发 公共 卫生 事件 
+ 父 共 利益 与 自然 人 私 权利 的 平衡 ,应 当 得 到 立法 制 
度 的 采纳 。 

5. 和 多 突 发 
名 


《局 
1 


公共 卫生 事件 中 个 人 信息 处 理 行为 的 主体 


从 突 发 公共 卫生 事件 中 个 人 信息 处 理 者 的 类 型 来 
看 ,在 本 次 应 对 突 发 公共 卫生 事件 的 过 程 中 ,存在 政府 
机 构 . 单 位 /学 校医 疗 机 构 .社区 /物业 、 商 场 .店铺 等 
多 种 类 型 的 主体 对 公民 的 个 人 信息 进行 处 理 。 其 中 ， 
街道 办 事 处 物业 公司 ,商场 等 基层 组 织 并 非 享有 法 定 
个 人 信息 处 理 职权 的 机 构 ,其 仅 是 基于 政府 的 委托 或 
授权 ,临时 承担 起 对 公民 健康 情况 和 行动 轨迹 进行 网 
格 化 排查 和 监测 的 责任 。 根 据 受 访 者 的 表述 可 以 发 
现 ,其 普遍 认 为 基层 组 织 在 处 理 个 人 信息 的 过 程 中 存 
在 较 多 不 规范 之 处 , 且 未 能 充分 履行 对 个 人 信息 的 安 
全 保障 义务 ,导致 个 人 隐私 信息 的 泄露 和 相关 公民 权 
益 受到 侵害 。 其 根本 原因 在 于 ,上 述 组 织 的 工作 人 员 
对 个 人 信息 的 安全 风险 意识 普遍 较为 薄弱 ,多 数 不 具 
备 妥 善 存储 维护 .管理 个 人 信息 的 专业 经 验 .技术 能 


™ 


事件 中 个 人 信息 处 理 者 负 有 的 信息 安全 保障 义务 。 
此 外 ,当政 府 部 门 基于 突 发 公共 卫生 事件 防 控 目的 , 需 
要 授权 、 委 托 基层 组 织 对 个 人 信息 进行 处 理 时 ,应 当 确 
保 受 托 者 具备 足够 的 信息 安全 保障 能 力 并 采取 充分 的 
党 息 安全 保障 措施 。 同 时 通过 合同 等 形式 规定 受托 方 
的 个 人 信息 保护 义务 与 责任 ,定期 对 其 进行 审计 和 个 
人 信息 安全 影响 评估 ,并 要 求 其 准确 记录 和 保存 处 理 
个 人 信息 的 情况 ,委托 关系 结束 后 督促 其 及 时 移交 或 
删除 有 关 数 据 信息 。 基 层 组 织 和 企业 也 应 积极 开 
展 专 门 的 个 人 信息 保护 培训 ,提高 其 工作 人 员 的 信息 
安全 意识 和 信息 安全 保障 能 力 。 
5.3 ” 突 发 公共 卫生 事件 中 个 人 信息 处 理 行为 的 风险 
维度 

本 研究 发 现 ,公民 对 突 发 公共 卫生 事件 中 个 人 信 
息 处 理 行为 的 风险 感知 主要 表现 为 信息 处 理 者 对 个 人 
害 息 的 不 当 处 理 .过 度 处 理 以 及 部 分 信息 处 理 者 在 处 
理 个 人 信息 时 未 能 采取 必要 的 安全 保障 措施 。 此 外 ， 
个 人 信息 处 理 行为 的 不 透明 也 加 剧 了 公民 对 于 个 人 信 
息 处 理 风 险 的 不 确定 性 。 同 时 , 受 访 者 普遍 认为 当 其 
个 人 信息 被 不 当 处 理 时 ,缺乏 有 效 的 途径 以 追究 信息 
处 理 者 的 法 律 责任 并 对 自身 损失 主张 救济 。 

针对 上 述 风险 ,我 国立 法 应 进一步 完善 相应 的 信 
息 安 全 保障 制度 。 在 突 发 公共 卫生 事件 中 ,基于 公共 
健康 和 社会 利益 的 紧迫 性 和 优先 性 , 确 有 必要 对 个 体 
权利 和 自由 作出 一 定 限制 ,但 此 种 限制 同样 需要 受到 
法 律 规 定 和 比例 原则 的 约束 "”。 就 个 人 信息 处 理 行 
为 而 言 ,其 必须 具备 正当 性 ,不 得 以 防 控 疫情 为 由 对 个 
人 信息 进行 不 当 处 理 。 个 人 信息 处 理 者 应 仅 在 必要 范 
围 内 对 个 人 信息 进行 处 理 ,严格 遵循 最 小 化 要 求 , 并 通 
过 采用 健康 码 等 方式 避免 对 公民 的 直接 识别 性 个 人 信 
息 进行 不 必要 的 处 理 。 同 时 ,个 人 信息 处 理 者 应 当 采 
取 必 要 的 信息 安全 保障 措施 以 防止 未 经 授权 的 访问 以 
及 个 人 信息 泄露 或 被 窃取 、 算 改 和 删除 ,并 定期 对 其 个 
人 信息 处 理 活动 中 采取 的 安全 保障 措施 进行 评估 ™。 
此 外 ,我 国立 法 应 进一步 完善 违法 处 理 个 人 信息 的 法 
律 责任 和 对 公民 信息 权益 的 救济 途径 。 在 公法 层面 ， 
对 违法 处 理 个 人 信息 或 在 处 理 个 人 信息 时 未 履行 必要 
的 信息 安全 保障 义务 的 个 人 信息 处 理 者 可 规定 警告 、 
罚款 和 行政 处 分 等 法 律 责 任 。 在 私法 层面 ,对 于 因 违 


50 


齐 英 程 . 突 发 公共 卫生 事件 中 的 个 人 信息 处 理 行为 及 信息 安全 


ChinaXiv 合 作 期 刊 


果 障 [本 ]. 图 书 情报 工作 ,2021 ,65(19) :44 - 52. 


法 处 理 个 人 信息 而 损害 自然 人 个 人 信息 权益 的 情形 ， 


于 既 有 研究 ,本文 采取 扎根 理论 这 一 研究 方法 ,获取 关 


应 允许 自然 人 提起 相应 的 民事 诉讼 以 主张 损害 赔偿 ， 
并 建立 相应 的 个 人 信息 公益 诉讼 机 币 
5.4 突 发 公共 卫生 事件 中 影响 公民 接受 个 人 信息 处 
理 行 为 意愿 的 客观 因素 

本 研究 发 现 , 在 突 发 公共 卫生 事件 中 ,我 国 公民 基 
于 对 自身 负 有 的 法 律 义务 和 公共 责任 的 认 知 ,能 够 较 
为 积极 地 配合 相关 主体 进行 必要 的 个 人 信息 处 理 。 但 
在 此 过 程 中 ,基于 对 部 分 个 人 信息 处 理 主体 资质 和 信 
息 保 护 能 力 的 怀疑 ,以 及 对 部 分 敏感 个 人 信息 和 直接 
识别 性 个 人 信息 的 在 意 ,其 可 能 会 在 信息 安全 风险 水 
平 较 高 的 情形 下 隐瞒 个 人 信息 或 提供 虚假 的 个 人 信 
自 


GAO 


一 汪 


O 


结合 上 述 影响 公民 接受 个 人 信息 处 理 行为 意愿 的 
客观 因素 ,我 国 的 信 | 息 安 全 保障 制度 应 当 建立 起 层次 
化 的 个 人 信息 保护 规则 ,对 直接 识别 性 个 人 信息 a 


扎 识 别 性 个 信息、 敏感 个 人 信息 和 一 般 个 人 信息 
候 理 采取 区 别 规制 的 策略 。 ee 
种 故 感 个 人 信息 ,原则 上 仅 能 在 征 得 信息 主体 同意 的 
情 洲 下 方 可 对 其 进行 处 理 ,而 对 非 敏 感 的 间接 识别 性 
从 RR 信息 则 可 适度 放松 规制 要 求 。 此 外 ,立法 亦 应 赋 
天 信息 处 理 者 对 个 人 信 息 以 持续 的 安全 保障 义务 , 规 

5 司 有 法 定 机 构 和 人 员 方 有 权 在 法 律 规定 的 范围 内 收 
集 种 发 布 与 疫情 相关 的 个 人 信息 ,其 他 任何 单位 和 个 
人 不得 以 疫情 防 控 和 疾病 防治 为 由 对 公民 个 人 信息 进 
香 确 理 ,否则 即 构成 对 信 | 息 主 体 权 益 的 侵犯 而 应 承担 
相 沁 的 法 律 责任 ” 。 


2 论 


论 层面 ,本 研究 通过 扎根 理论 研究 方法 构建 突 
ee de 息 处 理 行 为 路 径 , 分 析 容 发 
公共 卫生 事件 防 控 过 程 中 被 处 理 的 个 人 信息 类 型 个 
人 信息 处 理 者 类 型 .公民 对 个 人 信息 处 理 行为 的 风险 
感知 .情感 态度 和 影响 公民 接受 个 人 信息 处 理 行为 意 
愿 的 客观 因素 。 上 述 理论 分 析 可 以 为 完善 突 发 公共 卫 
生 事 件 中 个 人 信息 处 理 行为 的 规制 规则 提供 一 定 的 理 
论 依据 和 参考 。 

在 实践 层面 ,任何 国家 的 应 急 管 理 至 少 应 包括 立 
法 和 执行 两 个 部 分 ” ,结合 当前 我 国正 在 制定 《个 人 
信息 保护 法 》 的 立法 背景 ,本 文 提出 针对 突 发 公共 卫生 
事件 中 个 人 信息 处 理 行为 的 法 律 规制 建议 ,有 助 于 为 
相关 立法 的 完善 提供 参考 ,同时 亦 有 助 于 为 今后 政府 
部 门 和 社会 组 织 在 应 对 突 发 公共 卫生 事件 的 过 程 中 科 
学 .规范 的 处 理 个 人 信息 提供 实践 层面 的 指导 。 相 比 


于 公民 针对 突 发 公共 卫生 事件 中 的 个 人 信息 处 理 行 》 
的 风险 感知 和 情感 态度 的 研究 材料 ,此 种 研究 材料 的 
积累 为 从 理论 层面 提出 针对 突 发 公共 卫生 事件 中 个 人 
信息 处 理 行为 规制 规则 和 信息 安全 保障 制度 的 完善 建 
议 葛 定 了 基础 ,有 助 于 确保 本 文 对 相关 法 律 制度 提出 
的 完善 建议 真正 建立 在 公民 与 社会 的 真实 需求 之 上 。 
本 文 对 研究 方法 的 运用 具有 一 定 的 创新 性 。 

然而 ,本 研究 仍 具 有 一 定 的 局 限 性 。 一 是 在 访谈 
资料 的 整理 过 程 中 不 能 完全 避免 出 现 信息 损失 的 情 
况 ,进而 导致 概念 和 范畴 的 归纳 可 能 存在 一 定 偏差 ;二 
是 本 研究 仅 采用 了 定性 研究 方法 ,在 研究 手段 上 相对 
单薄 。 在 未 来 研究 中 应 重点 关注 针对 突 发 公共 卫生 事 
件 中 的 个 人 信息 处 理 行为 和 个 人 信息 安全 保障 制度 的 
定量 分 析 研 究 ,进而 达到 定性 研究 与 定量 研究 相 结合 
的 效果 ,以 确保 研究 结论 具有 更 为 充分 的 科学 性 支撑 。 
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-SE Abstract: [Purpose/significance ] The processing of personal information plays an extremely important role in 
eniific management of public health emergencies. However, there are problems of illegal and improper processing of 
personal information in the process of responding to public health emergencies in China. Based on this, it is of great 
value and practical significance to regulate personal information processing behaviors in public health emergencies and 
establish the corresponding information security protection system. | Method/process| This paper used grounded re- 
search method to identify types of personal information and personal information processors involved in personal informa- 
tion processing behaviors in public health emergencies, and analyzed citizens ”Tisk perception of personal information 
processing behaviors and objective factors that affected citizens ”willingness to accept personal information processing 
behaviors ，and put forward strategies for improving the personal information processing behavior regulation rules and the 
information security protection system in public health emergencies. | Result/conclusion | The legislation in China 
should further clarify the principles and restrictions on personal information processing in public health emergencies ， 
and by entrusting personal information processors with information security protection obligations and improving the legal 
responsibilities of improper personal information processing behaviors, so as to achieve effective regulation of personal 
information processing behaviors in public health emergencies and full personal information security protection. 
Keywords: public health emergencies personal information processing behaviors legal regulation information 


security protection 
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